CVE-2026-91565

Oracle Supply Chain-in Oracle Agile Product Lifecycle Management for Process məhsulunda (komponent: Product Quality Management) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 6.2.4-dür. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle Agile Product Lifecycle Management for Process sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz girişə və ya bütün əlçatan Oracle Agile Product Lifecycle Management for Process məlumatlarına tam girişə, həmçinin bəzi əlçatan məlumatların icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə və Oracle Agile Product Lifecycle Management for Process-in qismən xidmətdən imtinasına (qismən DOS) səbəb olmağa gətirib çıxara bilər. CVSS 3.1 baza balı 6.4-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:L).